يتولى مسؤول إدارة منصة SIEM إدارة منصة إدارة المعلومات والأحداث الأمنية في الشركة السعودية لتقنية المعلومات (سايت) وتهيئتها وصيانتها وتحسينها، بما يضمن فعالية المراقبة الأمنية وإدارة السجلات واكتشاف التهديدات. ويركز الدور على ربط مصادر السجلات وإدراجها في المنصة، وتطوير قواعد الارتباط وضبطها، ودعم أعمال المراقبة الأمنية، وتعزيز الفاعلية العامة لمركز العمليات الأمنية (SOC).
المسؤوليات الرئيسية
- إدارة منصة SIEM وتهيئتها وصيانتها لضمان توافرها بدرجة عالية وتحقيق الأداء الأمثل.
- دمج مصادر السجلات وإدراجها من الخوادم ونقاط النهاية وأجهزة الشبكات والخدمات السحابية والحلول الأمنية.
- تطوير قواعد الارتباط وحالات استخدام الكشف ولوحات المعلومات والتنبيهات وتحسينها وصيانتها لتعزيز قدرات اكتشاف التهديدات.
- مراقبة حالة منصة SIEM، واستكشاف مشكلات الأداء وإصلاحها، وضمان استمرارية جمع السجلات وسلامة البيانات.
- تنفيذ تحليل السجلات وتوحيدها والتحقق منها لضمان دقة ربط الأحداث وإعداد التقارير.
- ضبط قواعد SIEM وعتبات التنبيه بدقة للحد من التنبيهات الإيجابية الكاذبة وتحسين دقة الاكتشاف.
- دعم محللي مركز العمليات الأمنية في التحقيق في المشكلات المتعلقة بمنصة SIEM وتعزيز مستوى الرؤية للأحداث الأمنية.
- إعداد التقارير الأمنية ولوحات المعلومات والمقاييس لدعم التقارير التشغيلية وتقارير الإدارة.
- التعاون مع فرق الأمن والبنية التحتية والتطبيقات لدمج الأنظمة الجديدة وتحسين نطاق التغطية بالمراقبة.
- دعم ترقيات منصة SIEM وأنشطة صيانتها وتنفيذ حالات استخدام أمنية جديدة.
- الحفاظ على وثائق SIEM، بما في ذلك سجل مصادر السجلات وقواعد الارتباط والإجراءات التشغيلية.
- المساهمة في التحسين المستمر لبنية SIEM وقدرات الكشف وعمليات المراقبة في مركز العمليات الأمنية.
الملف المطلوب
- درجة البكالوريوس في الأمن السيبراني أو تقنية المعلومات أو علوم الحاسب أو الأدلة الجنائية الرقمية أو مجال ذي صلة.
- خبرة مثبتة لا تقل عن 3 سنوات في الأمن السيبراني، تشمل خبرة عملية في إدارة منصات SIEM مثل Microsoft Sentinel أو Splunk أو IBM QRadar أو ArcSight أو LogRhythm أو حلول SIEM المؤسسية المماثلة.
طبيعة الوظيفة
الوظيفة لدى الشركة السعودية لتقنية المعلومات (سايت) قائمة على أساس المشاريع.
المزايا
بالإضافة إلى الراتب الشهري، تقدم الشركة السعودية لتقنية المعلومات (سايت) المزايا التالية:
- بدل اجتماعي.
- بدل هاتف جوال.
- تأمين طبي للموظف وأسرته ووالديه.